Katalog podatności CVE

W GitLab CE/EE wykryto problem we wszystkich wersjach od 18.1 przed 18.2.7, 18.3 przed 18.3.3 i 18.4 przed 18.4.1. Uwierzytelniony użytkownik mógł wywołać stan odmowy usługi, wykorzystując niechronione API GraphQL poprzez powtarzane żądania.

W wielu produktach WSO2 z włączonym Multi-Attribute Login występuje podatność umożliwiająca enumerację nazw użytkowników. System zwraca odrębny komunikat błędu "User does not exist" niezależnie od ustawienia validate_username, co pozwala atakującemu rozpoznać istniejące konta. Może to ułatwić ataki brute-force, phishing i inżynierię społeczną.

W Open Babel do wersji 3.1.1 funkcja PQSFormat::ReadMolecule w pliku /src/formats/PQSformat.cpp powoduje dereferencję wskaźnika null. Atak wymaga lokalnego dostępu, a exploit został publicznie ujawniony.

Wtyczka ShopEngine Elementor WooCommerce Builder Addon – All in One WooCommerce Solution dla WordPressa do wersji 4.8.3 włącznie ma podatność na nieautoryzowany dostęp z powodu nieprawidłowej kontroli uprawnień w funkcji post_save(). Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Editora i wyższym aktualizację ustawień wtyczki.

W Open Babel do wersji 3.1.1 funkcja CacaoFormat::SetHilderbrandt w pliku /src/formats/cacaoformat.cpp powoduje dereferencję wskaźnika null. Atak jest możliwy tylko z lokalnym dostępem, a exploit został publicznie ujawniony.

W Open Babel do wersji 3.1.1 funkcja ChemKinFormat::ReadReactionQualifierLines w pliku /src/formats/chemkinformat.cpp powoduje dereferencję wskaźnika null. Atak można przeprowadzić wyłącznie lokalnie. Exploit został ujawniony publicznie i może zostać wykorzystany.

W JeecgBoot do wersji 3.8.2 wykryto podatność w funkcji pliku /sys/tenant/deleteBatch. Manipulacja argumentem ids prowadzi do nieprawidłowej autoryzacji, co umożliwia zdalny atak o wysokiej złożoności. Exploit jest publicznie dostępny, a producent nie odpowiedział na zgłoszenie.

W JeecgBoot do wersji 3.8.2 wykryto podatność w pliku /api/getDepartUserList. Manipulacja argumentem departId prowadzi do nieprawidłowej autoryzacji, umożliwiając zdalny atak o wysokiej złożoności. Exploit jest publicznie ujawniony, a producent nie odpowiedział.

Backend OpenSSL w glib-networking nieprawidłowo sprawdza wartości zwracane przez funkcje alokacji pamięci. W warunkach braku pamięci może to prowadzić do zapisu w nieprawidłowej lokalizacji pamięci.

Rapid7 Appspider Pro w wersjach poniżej 7.5.021 ma podatność związaną z uszkodzoną kontrolą dostępu w mechanizmie ładowania plików konfiguracyjnych. Atakujący może umieszczać pliki w katalogach należących do innych użytkowników lub projektów. Standardowi użytkownicy mogą dodawać niestandardowe pliki konfiguracyjne, które są ładowane w kolejności alfabetycznej i mogą nadpisywać lub zmieniać ustawienia oryginalnych plików. Problem został naprawiony w wersji 7.5.021.

W produkcie Changsha Developer Technology iView Editor do wersji 1.1.1 wykryto podatność na cross-site scripting (XSS) w komponencie Markdown Handler. Atak może być przeprowadzony zdalnie, a exploit został opublikowany. Producent nie odpowiedział na zgłoszenie.

W produkcie ZohoCorp ManageEngine Endpoint Central wykryto problem z nieprawidłowym zarządzaniem uprawnieniami w procesie instalacji agenta. Podatność dotyczy wersji do 11.4.2500.25 oraz do 11.4.2508.13.

W platformie Dify (wersja 1.8.1) wykryto podatność na złamanie kontroli dostępu na endpointcie /console/api/apps/<APP_ID>chat-messages. Użytkownicy w tym samym workspace mogą odczytywać wiadomości czatu innych użytkowników, jeśli znają conversation_id. Podatność została naprawiona w wersji 1.9.0.

W produkcie nuz007 smsboom (do commit 01b2f35bbbc23f3e0f60f38ca0e3d1b286f8d674) wykryto podatność na cross-site scripting (XSS) w pliku dy.php, w nieznanej funkcji, poprzez manipulację argumentem hm. Atak może być przeprowadzony zdalnie. Produkt używa modelu ciągłego wydawania, więc nie podano wersji.

W produkcie nuz007 smsboom (do commit 01b2f35bbbc23f3e0f60f38ca0e3d1b286f8d674) wykryto podatność na cross-site scripting (XSS) w pliku d.php, w nieznanej funkcji, poprzez manipulację argumentem hm. Atak może być przeprowadzony zdalnie. Produkt działa w modelu ciągłego wydawania, więc nie podano wersji.

W produkcie yi-ge get-header-ip (do commit 589b23d0eb0043c310a6a13ce4bbe2505d0d0b15) wykryto podatność na cross-site scripting (XSS) w funkcji ip w pliku ip.php, poprzez manipulację argumentem callback. Atak może być przeprowadzony zdalnie. Produkt używa modelu ciągłego wydawania, więc nie podano wersji. Producent nie odpowiedział na zgłoszenie.

W produkcie MikeCen WeChat-Face-Recognition do wersji 6e3f72bf8547d80b59e330f1137e4aa505f492c1 odkryto podatność XSS w funkcji valid pliku wx.php. Manipulacja argumentem echostr umożliwia zdalne przeprowadzenie ataku. Produkt nie używa wersjonowania, więc brak informacji o dotkniętych i niedotkniętych wersjach.

W Total.js CMS 1.0.0 w funkcji layouts_save komponentu Layout Page w pliku /admin/ występuje podatność na cross-site scripting (XSS) poprzez manipulację argumentem HTML. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Producent nie odpowiedział na zgłoszenie.

NVIDIA CUDA Toolkit dla wszystkich platform zawiera podatność w cuobjdump, gdzie atakujący może spowodować przepełnienie bufora na stosie, nakłaniając użytkownika do uruchomienia cuobjdump na złośliwym pliku ELF. Udane wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu z poziomem uprawnień użytkownika uruchamiającego cuobjdump.

DNN (dawniej DotNetNuke) to open-source'owa platforma CMS w ekosystemie Microsoft. Przed wersją 10.1.0 administratorzy i redaktorzy treści mogą ustawić HTML w tytułach modułów, który może zawierać JavaScript, co może być wykorzystane do ataków XSS. Problem został naprawiony w wersji 10.1.0.